Offre d'emploi Ingénieur DevSecOps GCP

Dans le cadre du déploiement d’un programme AppSec assisté par l’intelligence artificielle, notre client fait évoluer ses services et outils de développement, ainsi que leur usage par les équipes applicatives.

Des profils à forte dominante Ops et DevSecOps sont attendus au sein de l’équipe DevTools Factory, organisée en mode Agile (Scrum) avec des sprints de 3 semaines.

🛠️ Missions principales

1. Mise en place et maintenance de l’infrastructure des services DevTools :

• Installation et mise à jour des services GitLab Ultimate, Artifactory et SonarQube.

• Automatisation de l’infrastructure via Infrastructure as Code (IaC), dans les environnements cloud publics (principalement GCP, secondairement AWS).

• Garantir la scalabilité de l'infrastructure en lien avec les usages DevSecOps et l'intégration de GitLab Duo (GitLab + fermes de runners).

• Réaliser des mises à jour régulières pour bénéficier des dernières fonctionnalités et correctifs.

• Développement de scripts/outils pour l’exploitation et les opérations.

• Intégration des services dans une solution de monitoring et alerting (Dynatrace).

• Mise à jour de la documentation des installations automatisées.

• Actualisation du dossier d’exploitation à destination des équipes support L2/L3.

2. Outillage DevSecOps & intégration IA :

• Création de scripts/outils facilitant l’accès aux services, intégrant des fonctions DevSecOps et des assistances IA pour le développement.

• Mise à jour de l’outillage GitLab : gestion des projets, groupes, utilisateurs, RBAC, compliance frameworks, security policies à l’échelle (merge requests, scanners, pipelines), GitLab Duo, etc.

• Gestion sécurisée des secrets via Vault, avec automatisation de la rotation.

• Intégration des services aux autres plateformes : ServiceNow (catalogue), GitLab Duo, JIRA, CI/CD interne.

• Déploiement de solutions Zero Trust sur les outils à travers Zscaler/ZTNA.

3. Support opérationnel :

• Support quotidien des services DevTools.

• Intervention sur incidents, diagnostics et résolutions.

• Rédaction de post-mortems après tout incident critique.

• Communication proactive auprès des équipes IS en cas de dysfonctionnement majeur.

• Support aux équipes DevOps sur les problématiques projets.

• Assistance aux Security Champions pour la gestion des vulnérabilités et leur remédiation dans GitLab.

📄 Livrables attendus :

• Automatisation des infrastructures (IaC) + documentation complète (diagrammes, README).

• Développement du code d’outillage pour les services.

• Support documentaire : guides pratiques, procédures ("how-to"), intégration dans le portail eDEX.